Виправлення уразливості use-after-free в Linux kernel NFSd (CVE-2026-89708)

Що відомо

У Linux kernel усунено уразливість use-after-free у компоненті nfsd, пов’язану з некоректним звільненням сесії під час її завершення. Проблема виникала через одночасний доступ rpciod до вже звільнених даних сесії, що могло призвести до нестабільної роботи системи.

Бізнес-вплив

Ця уразливість може спричинити аварійне завершення роботи або непередбачувану поведінку серверів, що використовують NFS, особливо в середовищах з високим навантаженням на файлові операції. Для операторів ІТ та власників інфраструктури це означає потенційні перебої в роботі сервісів та ризики втрати доступності даних.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї уразливості. Також слід обмежити мережевий доступ до NFS-серверів, переглянути журнали на предмет аномалій у роботі nfsd та пріоритезувати оновлення систем, що обслуговують критичні дані. DataHouse підтримує перевірку версій ядра, допомагає в управлінні патчами та зменшенні мережевої експозиції для підвищення безпеки інфраструктури.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference